Cas d'une cyberattaque

Bonjour,

Nous sommes en cours d'établissement d'un plan de continuité de l'activité en cas de cyberattaque. Il est très "stratégique" avec comme décision côté RH de rejouer la dernière paie. Par d'ordinateur à disposition, pas de connexion, pas de serveur ni de support externe.

Nous militons pour une vision plus opérationnelle pour gérer les 4000 paies, absences, retraites, arrivées-départs...
Nous partons sur une demande d'accès à un réseau d'une mairie de la métropole avec 4 portables paies A-D et deux absences/retraites au lieu des 20 actuels, cela semble raisonnable. Le service Finances devra avoir un accès équivalent pour transmission à la TPM. Le reste se fait par les différents connecteurs actuels.

Ma question est double : avez-vous une autre piste de réflexion différente à me proposer ? Si vous avez déjà subi une cyberattaque, quels sont les alertes que vous émettez et/ou le retour d'expérience que vous pourriez faire.

Si vous pensez que votre réponse est trop sensible, vous pouvez me répondre éventuellement en message privé.

Cordialement,

Frédéric Silvestrini